M365PP-003: Configuración de aislamiento de inquilino
- Plataforma
- Entra ID / M365
- Categoría
- Power Platform Security
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El aislamiento de inquilino de Power Platform controla si los conectores de su inquilino pueden establecer conexiones con otros inquilinos de Azure AD, y si otros inquilinos pueden conectarse al suyo. Sin el aislamiento de inquilino, los usuarios pueden crear flujos y aplicaciones que se conecten a los orígenes de datos de organizaciones externas, y las organizaciones externas pueden crear automatizaciones que accedan a los recursos de su inquilino. Habilitar el aislamiento de inquilino evita los flujos de datos entre inquilinos no autorizados que podrían provocar fugas de datos o el compromiso de la cadena de suministro.
Valor recomendado
Aislamiento de inquilino habilitado con restricciones de entrada y de salida; excepciones en lista de permitidos únicamente para inquilinos asociados aprobados
Remediación
Habilite el aislamiento de inquilino de Power Platform en el centro de administración de Power Platform para restringir de forma predeterminada las conexiones entre inquilinos tanto de entrada como de salida. Configure una lista de permitidos con los identificadores de inquilino de asociados de confianza específicos que requieran conectividad entre inquilinos para escenarios de negocio legítimos. Revise la lista de permitidos trimestralmente para eliminar los inquilinos que ya no requieran acceso entre inquilinos y supervise los registros de auditoría en busca de intentos de conexión entre inquilinos que la directiva de aislamiento esté bloqueando.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- MS.POWERPLATFORM.3.1v1, MS.POWERPLATFORM.3.2v1
- NIST SP 800-53
- AC-20
- CIS M365 Benchmark
- 9.3